Kimin verisi, kimin sorumluluğunda?
Bildirim.io iki farklı ilişkide, iki farklı sıfatla yer alır. Hangi metnin sizi ilgilendirdiği, bizimle nasıl temas ettiğinize bağlıdır.
| İlişki | Veri sorumlusu | Bildirim.io’nun sıfatı |
|---|---|---|
| Bildirim.io’da hesabı olan müşteri (yayıncı, site sahibi) | Bildirim.io hizmet işletmecisi | Veri sorumlusu — hesap verilerinizi kendi adımıza işleriz |
| Müşterimizin sitesinde bildirime izin veren ziyaretçi | Müşterimiz (ilgili site sahibi / işletme) | Veri işleyen — yalnızca müşterinin talimatıyla işleriz |
İşlenen kişisel veriler
Hesap sahibi müşterilerimizden:
- Ad ve soyad (isteğe bağlı olarak verdiğiniz kadarıyla)
- E-posta adresi
- Parolanızın geri döndürülemez özeti (Argon2id) — parolanın kendisi hiçbir zaman saklanmaz
- Fatura ve ödeme bilgileri (ödeme sağlayıcısı tarafından işlenir; kart bilgisi bize ulaşmaz)
- Hizmeti kullanımınıza dair kayıtlar: oluşturduğunuz proje, kampanya ve otomasyonlar
Müşterilerimizin son kullanıcılarından (bildirim aboneleri):
- Tarayıcının ürettiği push endpoint adresi ve bu adrese ait şifreleme anahtarları
- Müşterinin tanımladığı etiketler (ör. ilgi kategorisi) ve varsa müşterinin verdiği kendi kullanıcı kimliği
- Tarayıcı, işletim sistemi, dil, ülke ve zaman dilimi bilgisi
- İlk abonelik zamanı, son görülme zamanı ve abonelik durumu
- Gönderilen bildirimlere ilişkin teslimat ve tıklama olayları
İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabınızı oluşturmak ve hizmeti sunmak | Sözleşmenin kurulması ve ifası |
| Bildirim gönderimini gerçekleştirmek | Sözleşmenin ifası / müşterinin talimatı |
| Faturalandırma ve tahsilat | Sözleşmenin ifası, hukuki yükümlülük |
| Kötüye kullanım, spam ve dolandırıcılığı önlemek | Meşru menfaat |
| Hizmet kalitesini ve hataları izlemek | Meşru menfaat |
| Mali kayıtların saklanması | Hukuki yükümlülük |
| Pazarlama iletisi göndermek (yalnızca ayrıca onay verdiyseniz) | Açık rıza |
Bildirim aboneliği, son kullanıcının tarayıcı üzerinden verdiği izne dayanır. İzin tarayıcının kendi izin penceresiyle alınır; kullanıcı bu izni istediği zaman tarayıcı ayarlarından geri alabilir ve geri aldığında gönderim teknik olarak da durur.
Kimlere aktarılıyor?
Bildirimin kullanıcının cihazına ulaşabilmesi için, tarayıcı üreticisinin push servisine iletilmesi teknik bir zorunluluktur. Bu servisler yurt dışında yerleşiktir. Bildirim içeriği bu servislere şifreli olarak iletilir (RFC 8291); aradaki push servisi içeriği çözemez.
Güncel alt işleyen listesi ve hangi verinin nereye gittiği Alt Veri İşleyenler sayfasında tablo hâlinde yayımlanır. Bunun dışında kişisel verilerinizi üçüncü kişilere satmaz, pazarlama amacıyla paylaşmayız. Yalnızca kanunen yetkili kamu kurumlarının usulüne uygun talepleri karşısında, talep edilen kapsamla sınırlı olarak paylaşım yapılır.
Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap kaydı (ad, e-posta, parola özeti) | Hesap silinene kadar; silme talebinden sonra 30 gün içinde |
| Abone kaydı (push endpoint, şifreleme anahtarları, etiketler, ülke, tarayıcı, işletim sistemi, dil, zaman dilimi) | Abonelik sona erene veya proje silinene kadar |
| Kampanya içeriği ve gönderim kayıtları | Proje silinene kadar |
| Teslimat ve tıklama olayları (events) | 12 ay (aylık bölümler hâlinde otomatik silinir) |
| Giden webhook teslimat kayıtları | 90 gün (otomatik silinir) |
| Oturum yenileme token’ları | 30 gün (süre sonunda geçersiz) |
| Fatura ve ödeme kayıtları | İlgili mali mevzuatın öngördüğü süre (10 yıl) |
Süreler sistem tarafından otomatik uygulanır; ayrıntı ve silme yöntemi için Saklama ve İmha Politikası sayfasına bakın.
Haklarınız (KVKK m.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru yolu
Taleplerinizi [email protected] adresine e-posta ile iletebilirsiniz. Başvurunuzu, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarifedeki ücret talep edilebilir.
Başvuru sahibinin kimliğini doğrulayamadığımız durumlarda ek bilgi isteyebiliriz; bu, verinin yetkisiz kişiye açıklanmasını önlemek içindir.
Veri sorumlusunun kimliği
| Alan | Bilgi |
|---|---|
| İşletmeci | Bildirim.io hizmet işletmecisi |
| Hizmet | https://bildirim.io |
| E-posta | [email protected] |